Estrategia Seguridad - Historial de revisiones

Dinko Yaksic: /* Planificacion */

2020-12-13T21:16:58Z

Planificacion

← Revisión anterior		Revisión del 21:16 13 dic 2020
Línea 37:		Línea 37:
	== Planificacion ==		== Planificacion ==

	Dependiendo de la actividad, cada		Dependiendo de la actividad, cada caso contempla una periodicidad específica:

	* '''En demanda''': Revisión de equipos o servidores frente a alertas o avisos de software de monitoreo, o a petición de usuarios.		* '''En demanda''': Revisión de equipos o servidores frente a alertas o avisos de software de monitoreo (antivirus, firewall, IDS), o a petición de usuarios.

	* '''Diaria''': Monitoreo del estado de la red y actividad de los servidores.		* '''Diaria''': Análisis de logs de servidores locales. Monitoreo del estado de la red y actividad de los servidores.

	* '''Semanal''': Análisis de logs de ~~servidores locales~~ y ~~sistemas IDS~~.		* '''Semanal''': Análisis de logs más avanzados como: sistema IDS.

			* '''Mensual''': Revisión de orígenes de tráfico de red y visitantes a sitios web relevantes (página corporativa, wiki, sistema helpdesk).

	=== DRP Recuperacion ante Desastres ===		=== DRP Recuperacion ante Desastres ===

Dinko Yaksic en 21:11 13 dic 2020

2020-12-13T21:11:57Z

← Revisión anterior		Revisión del 21:11 13 dic 2020
Línea 1:		Línea 1:
	Planificación a mediano y largo plazo respecto a las medidas en torno a la protección y resguardo de datos corporativos.		Planificación a mediano y largo plazo respecto a las medidas en torno a la protección y resguardo de datos corporativos.

			Especificar previamente que se distinguen los 2 tipos de servicios:

			* '''Servicios Críticos''': Aplicaciones de misión crítica como correo y almacén de datos corporativos; ERP; recursos humanos; administración de contratos y facturación. Todos provistos por servicios externos. Actualmente Google, Amazon y Microsoft.

			* '''Servicios Locales''': Provistos en servidores internos, como página web corporativa; almacén de datos local; portal SGI (Sistema de Gestión de Información); plataforma Helpdesk; Wiki; recursos humanos (sistema anterior); ERP (ambiente desarrollo).

	== Ciclos Estrategicos ==		== Ciclos Estrategicos ==
Línea 5:		Línea 11:
	=== Deteccion ===		=== Deteccion ===

	Para el caso de los equipos individuales que utilicen sistema operativo Windows, se cuenta institucionalizada la instalación de antivirus en cada computador. Según [[Reglamento_Interno_(Capítulo_25)\|Reglamento Interno]], los usuarios tienen la obligación de informar cualquier evento que este tipo de software genere.		Para el caso de los equipos individuales que utilicen sistema operativo Windows, se cuenta institucionalizada la instalación de antivirus en cada computador. Según [[Reglamento_Interno_(Capítulo_25)\|Reglamento Interno]], los usuarios tienen la obligación de informar al [[Area_TIC\|área TIC]] cualquier evento que este tipo de software genere.

	Para las redes y datos servidores internos, se cuenta con sistema de detección de instrusos (IDS - Intrusion Detection System), los que generan regularmente reportes sobre el estado de los servidores, los que son revisados por los técnicos del área TIC.		Para las redes y datos servidores internos, se cuenta con sistema de detección de instrusos (IDS - Intrusion Detection System), los que generan regularmente reportes sobre el estado de los servidores, los que son revisados por los técnicos del área TIC.

	Para los servicios críticos ~~(correo y almacén de datos corporativos; ERP; recursos humanos; administración de contratos y facturación)~~, todos residen en datacenter externos, quienes presentan las herramientas de seguridad y respaldo, y están catalogados como [https://es.uptimeinstitute.com/tiers Tier III].		Para los servicios críticos, todos residen en datacenter externos, quienes presentan las herramientas de seguridad y respaldo, y están catalogados como [https://es.uptimeinstitute.com/tiers Tier III].

	=== Analisis ===		=== Analisis ===
Línea 19:		Línea 25:
	=== Investigacion ===		=== Investigacion ===

	El equipo TIC realizará el análisis de los datos en ambientes cerrados (máquinas reales o virtuales sin conectividad) con los datos riesgosos externalizados. En el caso de los ''logs'', generalmente muy extensos, estos serán revisados manualmente o procesados por diversas herramientas de texto para aislar los casos anómalos.		El [[Area_TIC\|equipo TIC]] realizará el análisis de los datos en ambientes cerrados (máquinas reales o virtuales sin conectividad) con los datos riesgosos externalizados. En el caso de los ''logs'', generalmente muy extensos, estos serán revisados manualmente o procesados por diversas herramientas de texto para aislar los casos anómalos.

	=== Recuperacion ===		=== Recuperacion ===
Línea 26:		Línea 32:

	Es responsabilidad de cada usuario navegar los datos para corroborar que la información recuperada sea la correcta, y notificar cada caso en que no lo sea, para recurrir a versiones anteriores de tales datos.		Es responsabilidad de cada usuario navegar los datos para corroborar que la información recuperada sea la correcta, y notificar cada caso en que no lo sea, para recurrir a versiones anteriores de tales datos.

			En el caso de los servicios locales, respaldados diariamente, se recurrirá a la restauración del último respaldo para reponer los datos comprometidos.

	== Planificacion ==		== Planificacion ==

			Dependiendo de la actividad, cada

			* '''En demanda''': Revisión de equipos o servidores frente a alertas o avisos de software de monitoreo, o a petición de usuarios.

			* '''Diaria''': Monitoreo del estado de la red y actividad de los servidores.

			* '''Semanal''': Análisis de logs de servidores locales y sistemas IDS.

			=== DRP Recuperacion ante Desastres ===

			Para los DRP (''Disaster Recovery Plan''), se descansa en los DRP de Google, Amazon y Microsoft, que son las plataformas donde residen los servicios críticos.

			=== BCP Plan de Continuidad de Negocios ===

			De manera análoga, para el caso de BCP (''Business Continuity Plan''), los servicios de misión crítica radica en proveedores de Tier III o Tier IV, con sus respectivas redundancias y procedimientos que satisfacen y exceden los estándares de la industria.

	[[Category:Politicas]]		[[Category:Politicas]]
	[[Category:Seguridad]]		[[Category:Seguridad]]

Dinko Yaksic en 20:32 13 dic 2020

2020-12-13T20:32:36Z

← Revisión anterior		Revisión del 20:32 13 dic 2020
Línea 1:		Línea 1:
			Planificación a mediano y largo plazo respecto a las medidas en torno a la protección y resguardo de datos corporativos.

	== ~~Detección~~ ==		== Ciclos Estrategicos ==

	Para el caso de los equipos individuales que utilicen sistema operativo Windows, se cuenta institucionalizada la instalación de antivirus. Según [[Reglamento_Interno_(Capítulo_25)\|Reglamento Interno]], los usuarios tienen la obligación de informar cualquier evento que este software genere.		=== Deteccion ===

	Para ~~las redes y datos servidores internos~~, se cuenta ~~con sistema~~ de ~~detección de instrusos~~ (IDS - Instrusion Detection System), los que ~~generan regularmente reportes sobre el estado~~ de ~~los servidores~~.		Para el caso de los equipos individuales que utilicen sistema operativo Windows, se cuenta institucionalizada la instalación de antivirus en cada computador. Según [[Reglamento_Interno_(Capítulo_25)\|Reglamento Interno]], los usuarios tienen la obligación de informar cualquier evento que este tipo de software genere.

	Para ~~los servicios críticos (correo~~ y ~~almacén corporativo~~, ~~ERP, recursos humanos, administración~~ de ~~contratos y facturación~~), ~~todos residen en datacenter externos, quienes presentan las herramientas~~ de ~~seguridad y respaldo~~, ~~y están catalogados [https://es.uptimeinstitute.com/tiers Tier III]~~.		Para las redes y datos servidores internos, se cuenta con sistema de detección de instrusos (IDS - Intrusion Detection System), los que generan regularmente reportes sobre el estado de los servidores, los que son revisados por los técnicos del área TIC.

	== ~~Análisis~~ ==		Para los servicios críticos (correo y almacén de datos corporativos; ERP; recursos humanos; administración de contratos y facturación), todos residen en datacenter externos, quienes presentan las herramientas de seguridad y respaldo, y están catalogados como [https://es.uptimeinstitute.com/tiers Tier III].

			=== Analisis ===

	Para el caso preventivo, se cuenta con la práctica semanal de revisar los ''logs'' de los servidores, generados por el sistema operativo y las aplicaciones IDS.		Para el caso preventivo, se cuenta con la práctica semanal de revisar los ''logs'' de los servidores, generados por el sistema operativo y las aplicaciones IDS.

	Alternativamente, para un caso correctivo, en que un usuario o alerta de correo avise sobre un comportamiento irregular, se realizará la revisión de logs en demanda para detectar.		Alternativamente, para un caso correctivo, en que un usuario o alerta de correo avise sobre un comportamiento irregular, se realizará la revisión de logs en demanda para detectar vulnerabilidades o amenazas, como indicado en documento [[Incidente_Seguridad\|Incidente de Seguridad]].

			=== Investigacion ===

			El equipo TIC realizará el análisis de los datos en ambientes cerrados (máquinas reales o virtuales sin conectividad) con los datos riesgosos externalizados. En el caso de los ''logs'', generalmente muy extensos, estos serán revisados manualmente o procesados por diversas herramientas de texto para aislar los casos anómalos.

			=== Recuperacion ===

			Para el caso de los equipos personales, y existiendo la obligación de los usuarios de respaldar sus datos en el almacén remoto (o "nube"), el personal de área TIC procede a la recuperación de los datos disponibles desde dicha fuente. En el caso de que los datos hayan sido corrompidos, el almacén remoto presenta versionamiento, pudiendo recuperar la información apropiada.

	~~== Investigación ==~~		Es responsabilidad de cada usuario navegar los datos para corroborar que la información recuperada sea la correcta, y notificar cada caso en que no lo sea, para recurrir a versiones anteriores de tales datos.

	== ~~Recuperación~~ ==		== Planificacion ==

	~~== Planificación ==~~


	[[Category:Politicas]]		[[Category:Politicas]]
	[[Category:Seguridad]]		[[Category:Seguridad]]

Dinko Yaksic: Página creada con « == Detección == Para el caso de los equipos individuales que utilicen sistema operativo Windows, se cuenta institucionalizada la instalación de antivirus. Según Regl…»

2020-12-13T19:52:51Z

Página creada con « == Detección == Para el caso de los equipos individuales que utilicen sistema operativo Windows, se cuenta institucionalizada la instalación de antivirus. Según Regl…»

Página nueva

== Detección ==

Para el caso de los equipos individuales que utilicen sistema operativo Windows, se cuenta institucionalizada la instalación de antivirus. Según [[Reglamento_Interno_(Capítulo_25)|Reglamento Interno]], los usuarios tienen la obligación de informar cualquier evento que este software genere.

Para las redes y datos servidores internos, se cuenta con sistema de detección de instrusos (IDS - *Instrusion Detection System*), los que generan regularmente reportes sobre el estado de los servidores.

Para los servicios críticos (correo y almacén corporativo, ERP, recursos humanos, administración de contratos y facturación), todos residen en datacenter externos, quienes presentan las herramientas de seguridad y respaldo, y están catalogados [https://es.uptimeinstitute.com/tiers Tier III].

== Análisis ==

Para el caso preventivo, se cuenta con la práctica semanal de revisar los ''logs'' de los servidores, generados por el sistema operativo y las aplicaciones IDS.

Alternativamente, para un caso correctivo, en que un usuario o alerta de correo avise sobre un comportamiento irregular, se realizará la revisión de logs en demanda para detectar.

== Investigación ==

== Recuperación ==

== Planificación ==

[[Category:Politicas]]
[[Category:Seguridad]]